آموزش استاندارد ISO 21434 امنیت سایبری خودرو

ISO 21434 Automotive Cybersecurity Standards

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.

نمونه ویدیوها: (صرفا برای مشاهده نمونه ویدیو، ممکن هست نیاز به شکن داشته باشید.)

توضیحات دوره: ISO21434، TARA، مفهوم امنیت، انتظارات ذینفعان، مشخصات امنیتی شرکت کنندگان در این دوره آموزشی ISO 21434 دانش عمیقی در مورد الزامات مختلف برای امنیت سایبری خودرو استاندارد ISO 21434 دریافت خواهند کرد. دانش‌آموزان رابطه بین تحلیل تهدید و ریسک، مفهوم امنیتی، انتظارات ذینفعان، مشخصات امنیتی، تأیید و غیره را درک خواهند کرد. دانش‌آموزان باید این روابط را در طول چرخه عمر توسعه محصول درک کنند. این دوره شامل یک رویکرد واجد شرایط و عملی چند مرحله ای با در نظر گرفتن عوامل اجرای صنعت است. پیش نیازها: بدون نیاز به تجربه برنامه نویسی. توصیه این است که دوره قبلی ما "امنیت سایبری خودرو: راهنمای زبان آموزان" را طی کنید.

امروزه، اتصال بیش از هر زمان دیگری در وسایل نقلیه وجود دارد، به این معنی که خطرات بیشتری برای امنیت سایبری خودرو به طور کلی وجود دارد. از WiFi گرفته تا بلوتوث، LTE و USB، تعداد رابط های متصل در خودروها هر سال به طور تصاعدی افزایش می یابد. اما با افزایش اتصال، خطرات امنیتی بالاتری به همراه دارد، به همین دلیل است که صنعت خودرو ISO 21434 را توسعه داده است، استانداردی که امنیت سایبری را در سیستم های وسایل نقلیه جاده ای ارتقا می دهد.

اگرچه رانندگی با ماشین متصل مزایای زیادی دارد (اتصال بی‌سیم 5G برای فعال کردن قابلیت‌های خودران، سیستم‌های ناوبری پیشرفته، تصادفات جاده‌ای کمتر که تعدادی از آنها هستند)، افزایش حجم نرم‌افزار در وسایل نقلیه نیز منجر شده است. به تشدید نگرانی های امنیت سایبری. خودروهای شبکه ای و نیمه خودران نسبت به مدل های قبلی خود در برابر حملات سایبری آسیب پذیرتر هستند. در نتیجه، تولیدکنندگان در سراسر جهان به دنبال کاهش این آسیب‌پذیری‌ها و کاهش احتمال تصادفات و صدمات ناشی از آن هستند.

ISO 21434 "وسایل نقلیه جاده ای - مهندسی امنیت سایبری" یک استاندارد صنعت خودرو است که توسط استاندارد بین المللی سازمان (ISO) در کنار انجمن مهندسین خودرو (SAE) توسعه یافته است. ISO 21434 بر خطرات امنیت سایبری ذاتی در طراحی و توسعه الکترونیک خودرو تمرکز دارد. این دستورالعمل دستورالعمل های به روز شده ای را برای مدیریت امنیت، ادامه فعالیت های مرتبط با امنیت، و همچنین ارزیابی ریسک و روش های کاهش ارائه می دهد.

سرفصل ها و درس ها

معرفی Introduction

S01 L1-Course Walk Through S01 L1-Course Walk Through

بندهای ISO/SAE 21434 Clauses of ISO/SAE 21434

S02 L1-مقدمه ای بر ISO 21434 S02 L1-Introduction to ISO 21434
S02 L2-مدیریت امنیت سایبری سازمانی S02 L2-Organisational Cyber Security Management
مدیریت امنیت سایبری وابسته به پروژه S02 L3 S02 L3-Project dependent cyber security management
S02 L4- فعالیتهای امنیت سایبری توزیع شده S02 L4- Distributed Cyber Security Activities
S02 L5- فعالیت های مستمر امنیت سایبری S02 L5- Continual Cyber Security Activities
S02 L6- مفهوم امنیت سایبری S02 L6- Cyber Security Concept
S02 L7-توسعه محصول S02 L7-Product Development
S02 L8- اعتبار سنجی امنیت سایبری S02 L8- Cyber Security Validation
S02 L9- تولید S02 L9- Production
S02 L10- پاسخ به حوادث امنیت سایبری S02 L10- Cyber Security Incident Response
S02 L11- پایان پشتیبانی از امنیت سایبری و از کار انداختن آن S02 L11- End of cybersecurity support and decommissioning
S02 L12- تحلیل تهدید و ریسک S02 L12- Threat and Risk Analysis

فعالیت ها و محصولات کاری Activities and Work Products

فرهنگ سازمانی S03 L01 S03 L01 Organisation Culture
S03 L02 فعالیت های امنیت سایبری مستمر S03 L02 Continuous Cyber Security Activities
فاز توسعه مفهومی S03 L03 S03 L03 Concept Development Phase
فاز توسعه محصول S03 L04 S03 L04 Product Development Phase
فاز توسعه پست S03 L05 S03 L05 Post Development Phase

امنیت سایبری راه عملی Cybersecurity The Practical Way

S04 L01 نمونه هایی از فرهنگ امنیت سایبری S04 L01 Examples of Cybersecurity Culture
الگوی S04 L02 رابط امنیت سایبری (سیا) S04 L02 Template of Cybersecurity Interface(CIA)
S04 L03 تعیین ارتباط امنیت سایبری S04 L03 Determining Cybersecurity Relevance
سطح تضمین امنیت سایبری S04 L04 S04 L04 Cybersecurity Assurance Level
S04 L05 تأیید و اعتبار سنجی S04 L05 Verification and Validation
S04 L06 تعامل بندها در مراحل مختلف S04 L06 Interaction of clauses in different phases
معیارهای رتبه بندی S04 L07 S04 L07 Rating Criteria
S04 L08 تعیین امکان سنجی حمله S04 L08 Determining Attack Feasibility